리눅스 sulog

su 명령 사용 내역이 기록되는 로그 파일

• 경로는 배포판마다 다르다. 솔라리스는 `/var/adm/sulog`, 리눅스는 보통 `/var/log/secure`(레드햇 계열)나 `/var/log/auth.log`(데비안 계열)에 함께 기록된다.
• 누가 언제 어떤 계정으로 전환을 시도했고 성공했는지 남는다.

기록 내용

• 날짜와 시각
• 성공 여부 (`+` 성공, `-` 실패)
• 사용한 터미널
• 전환을 시도한 계정 → 전환 대상 계정

보안 점검에서의 의미

• 일반 계정이 root 로 전환한 기록을 추적하는 기본 자료다.
• 실패 기록이 반복되면 권한 상승 시도를 의심한다.
• 로그를 지우거나 고치지 못하도록 접근 권한을 제한하고, 원격 로그 서버로 전송해 보관한다.

같이 보기

• 리눅스 su